বিনামূল্যে পাসওয়ার্ড শক্তি পরীক্ষক

কিভাবে কাজ করে

শক্তি বিশ্লেষণ পুরোপুরি আপনার ব্রাউজারে একটি হাতে লেখা JavaScript ইঞ্জিন দিয়ে চলে — কোনো লাইব্রেরি বা সার্ভার নেই। এটি অক্ষর-ভান্ডারের এনট্রপি গণিত, প্যাটার্ন শনাক্তকরণ (কিবোর্ডে পরপর চাপা, পুনরাবৃত্ত অক্ষর, প্রচলিত প্রতিস্থাপন) এবং একটি ঐচ্ছিক ফাঁস-পরীক্ষা মেলায়, যা Web Crypto API ও k-anonymity ব্যবহার করে, তাই আপনার পাসওয়ার্ড কখনো আপনার ডিভাইস ছাড়ে না।

1. 1
   ভান্ডারের এনট্রপি হিসাব

   টাইপ করার সময় টুলটি মাপে কোন অক্ষর-শ্রেণি আছে — ছোট হাতের (26), বড় হাতের (26), অঙ্ক (10), প্রতীক (32) — মোট ভান্ডারের আকারের log2 নিয়ে প্রতি অক্ষরে এনট্রপির বিট পায়, তারপর পাসওয়ার্ডের দৈর্ঘ্য দিয়ে গুণ করে। 10 অক্ষরের সব ছোট হাতের পাসওয়ার্ড প্রায় 47 বিট থেকে শুরু হয়।
2. 2
   প্যাটার্নের জন্য কাটছাঁট

   তারপর অনুমানযোগ্য গঠনের জন্য কাঁচা এনট্রপি কমানো হয়: 'qwe' বা 'asd'-এর মতো কিবোর্ডে পরপর চাপা, 'abc' বা '321'-এর মতো ক্রমিক ধারা, চার অঙ্কের সাল (1900–2099) এবং পুনরাবৃত্ত অক্ষরের ধারা প্রতিটিতে 10 বিট কাটা যায়। টুলটি প্রচলিত l33t প্রতিস্থাপনও উল্টে দেয় (@ → a, 0 → o, $ → s) এবং শেষের অঙ্ক সরায়, যাতে 'P@ssw0rd1' আসলে যা, সেই পরিচিত প্রচলিত পাসওয়ার্ড 'password' হিসেবে ধরা পড়ে।
3. 3
   স্কোর ও ভাঙার সময় নির্ধারণ

   সমন্বিত এনট্রপি ও একটি নয়-বিষয়ের চেকলিস্ট (দৈর্ঘ্য, অক্ষর-শ্রেণি, পুনরাবৃত্ত ধারা নেই, পরিচিত প্রচলিত পাসওয়ার্ড নয়) মিলে Very Weak থেকে Strong পর্যন্ত স্কোর ঠিক করে। ভাঙার সময় প্রতি সেকেন্ডে 10 বিলিয়ন অনুমান ধরে অনুমান করা হয় — অফলাইন GPU আক্রমণের সাধারণ মাত্রা — 2^entropy / 10,000,000,000 হিসেবে।
4. 4
   k-anonymity দিয়ে ঐচ্ছিক ফাঁস-পরীক্ষা

   'Check against known breaches'-এ ক্লিক করলে Web Crypto API ব্রাউজারে লোকালি আপনার পাসওয়ার্ডকে SHA-1 দিয়ে hash করে। সেই hash-এর শুধু প্রথম 5টি hex অক্ষর Have I Been Pwned range API-তে পাঠানো হয়; বাকি অংশ ক্লায়েন্ট-সাইডে মেলানো হয়। পূর্ণ hash — এবং পাসওয়ার্ড নিজে — কখনো আপনার ডিভাইস ছাড়ে না।

সম্পর্কিত টুলস